申请的ssl证书的网址：https://www.pianyissl.com/由于是测试，所以选择免费的可试用申请后会有个压缩包里面有个nginx文件夹，把下面的server.keyserver.pem这两个文件上传到服务器上。在这个我把这两个文件移动到/usr/local/nginx/conf目录下server端编译nginx时需要加参数./c..
分类：
其他好文 时间：
2016-12-13 16:27:33
阅读次数：
145
很多时候，我们希望在使用互联网的时候，我们的通信是受到保护的，而在互联网上活动时使用最多的莫过于使用网站了，所以我们就需要考虑如何加密使用网站的过程中所传送的消息，htts加密协议的出现解决了我们的困扰，而htts协议是基于证书的方式实现的，那如何用证书来保护我们..
分类：
其他好文 时间：
2016-09-27 07:00:46
阅读次数：
575
部署一台证书服务器保证web页面的安全性一，配置证书服务器1.安装证书服务2.修改证书配置文件，生成私钥同时将权限设置为6003.生成自签名证书4.设置证书的索引和序列号二，配置web服务器1.为web服务器生成密钥和证书请求2.申请证书并设置证书保护密码3.将证书认证请求复制给CA..
分类：
Web程序 时间：
2016-09-18 21:25:55
阅读次数：
217
主机名：IP地址：注意：证书服务器要加域哦。1、打开服务器管理器窗口，单击“添加角色”按钮。2、在下图所示页面中，单击“下一步”按钮。3、在下图所示页面中，勾寻ActiveDirectory证书服务器”。3、在下图所示页面中，单击“下一步”按钮。4、勾选下图所示项，单击“下一步..
分类：
其他好文 时间：
2016-07-15 17:33:06
阅读次数：
174
Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1 系统类型： 64 位操作系统 为什么需要 HTTPS ？ 在我们浏览网站时，多数网站的URL都是以HTTP开头，HTTP协议我们比较熟悉，信息通过明文传输; 使用HTTP协议有它的优 ...
https单向验证应用广泛想必大家都很熟悉，我已经在一篇博文中分享过，这次来看看Nginx如何实现双向验证。单向验证与双向验证的区别：单向验证：指客户端验证服务器端证书，服务器并不需要验证客户端证书。双向验证：指客户端验证服务器端证书，而服务器也需要通过CA的公钥证书..
分类：
Web程序 时间：
2016-05-25 15:20:53
阅读次数：
599
以域管理员身份，登录到WindowsServer2003证书服务器。开始—〉管理工具—〉证书颁发机构，打开证书颁发机构3.右键单击CA名称，“所有任务”，然后单击“备份CA”。4.在“欢迎使用证书颁发机构备份向导”的页上，单击“下一步”。5.在“要备份的项目”页上，选中“私钥和CA证书..
大家好，我们接着HTTPS的误解(一)接着讲，经常有人会说更换或转移服务器时要购买新证书，服务器SSL证书价格很贵，易维信（EVTrust）给大家澄清了这些容易产生误解的地方，详细见下面文章。误解四：转移服务器时要购买新SSL证书部署SSL证书，需要这样几步：1.在你的服务器上，生..
分类：
Web程序 时间：
2016-05-13 05:22:34
阅读次数：
175
大家好，我们接着HTTPS的误解(一)接着讲，经常有人会说更换或转移服务器时要购买新证书，服务器SSL证书价格很贵，易维信（EVTrust）给大家澄清了这些容易产生误解的地方，详细见下面文章。误解四：转移服务器时要购买新SSL证书部署SSL证书，需要这样几步：1.在你的服务..
分类：
Web程序 时间：
2016-04-21 12:01:35
阅读次数：
131
